الأمان
هذه الصفحة مكتوبة لتُعاد مشاركتها. تذكر ما هو صحيح اليوم، وتذكر صراحةً أي الأسئلة لم ننتهِ من الإجابة عنها، لأن الجواب المبهم يُقرأ على أنه موافقة، ثم يصبح التزامًا لم يقطعه أحد.
كل بند من هذه يمكنكم التحقق منه في جلسة تقنية بدل أخذه على الثقة.
العزل على مستوى صف قاعدة البيانات
بيانات كل شركة تفصلها قاعدة البيانات نفسها لا مرشِّح داخل التطبيق. والفرق مهم: فمرشِّح التطبيق يفصله شرط WHERE واحد ناقص عن قراءة عابرة بين العملاء، أما سياسة مستوى الصف فلا.
سجل تدقيق قابل للاستعلام
كل اطلاع على رقم راتب، وكل اعتماد، وكل تغيير في سجل توظيف يُدوَّن في سجل يتضمن الفاعل والوقت وما تغيّر. وهو قابل للاستعلام لا مجرد أرشيف، لأن سجل تدقيق لا يستطيع أحد البحث فيه أثر امتثال لا أداة ضبط.
المديرون يرون التكلفة لا الرواتب
يرى المدير المباشر افتراضيًا تكلفة فريقه مقابل الموازنة ولا يرى راتب فرد قط. فالظهور نطاق صلاحية تضبطونه، لا شاشة تذكّر أحدهم إخفاءها.
المتصفح لا يحتفظ برمز الدخول أبداً
رموز الجلسة تُحفظ في ملفات تعريف ارتباط من نوع httpOnly، وكل نداء للواجهة البرمجية يجري من الخادم. فلا يوجد رمز وصول في تخزين المتصفح تقرؤه إضافة أو نص برمجي عابر للمواقع.
الأدوار ونطاقات الاعتماد
الصلاحيات محدَّدة النطاق بحسب الكيان والفرع ومركز التكلفة. ورؤية مدير الفرع حدٌّ يفرضه الخادم لا مرشِّح يطبّقه المتصفح.
مشفّرة أثناء النقل
كل حركة البيانات إلى دوامو تتم عبر TLS، بما في ذلك وسيط الربط الذي يقرأ أجهزة البصمة في مواقعكم.
نشر هذه الأسئلة غير مريح، وهو القرار الصحيح. فإدارة المشتريات تفضّل سؤالًا مفتوحًا مؤرَّخًا على جملة واثقة تتبيّن أنها تسويق.
موقع تخزين البيانات
قيد الحسمهل تكون الإقامة داخل الإمارات هي الوضع الافتراضي لكل عميل أم خيارًا للمؤسسات؟ قرار نحسمه الآن. ونفضّل قول ذلك على الإيحاء بجواب تحاسبوننا عليه لاحقًا.
الموقف من نظام حماية البيانات الشخصية
لدى الإدارة القانونيةموقفنا المكتوب بموجب قانون حماية البيانات الإماراتي لدى الإدارة القانونية، وسيُنشر هنا كاملًا ومعه اتفاقية معالجة البيانات.
الشهادات
غير حاصلين عليهالا نحمل شهادة ISO 27001 ولا SOC 2 اليوم، ولن نوحي بغير ذلك في صفحة تقرؤها إدارة المشتريات. وحين نحصل على إحداها ستُذكر هنا بتاريخها ونطاقها.
المجموعة أو الكيان الذي لإدارة تقنية المعلومات فيه حق الاعتراض يطلب هذه عادةً قبل الاجتماع الأول لا بعده.
اطلب أياً منها — لا حاجة إلى اجتماع لاستلام مستند.
نفضّل الإجابة قبل العرض التوضيحي على أن نكتشف في الأسبوع السادس أن ضابطًا تحتاجونه هو أحد الثلاثة التي لم نحسمها بعد.